# \[7.10\] ingest\_admin pour certains index seulement
**URL:** https://discuss.elastic.co/t/7-10-ingest-admin-pour-certains-index-seulement/260096
**Category:** Discussions en français
**Created:** [January 4, 2021, 1:40pm UTC](https://discuss.elastic.co/t/7-10-ingest-admin-pour-certains-index-seulement/260096 "2021-01-04T13:40:00Z")
**Posts on this page:** 7
**Page:** 1
### Author:  [@dao](https://discuss.elastic.co/u/dao)
#### Post date: [January 4, 2021, 1:40pm UTC](https://discuss.elastic.co/t/7-10-ingest-admin-pour-certains-index-seulement/260096/1 "2021-01-04T13:40:00Z")
Bonjour,
je veux donner l'autorisation à certains utilisateurs d'injecter des données (`machine learning/data visualizer/file`)
Je veux toutefois n'autoriser cela que pour certain index de type `customer_index_*` et interdire la modification, création d'autres index.
Selon la [doc](https://www.elastic.co/guide/en/elasticsearch/reference/current/built-in-roles.html)
les droits sont donnés pour TOUS les index
COmment puis je faire?
merci
---
### Author:  [@ylasri](https://discuss.elastic.co/u/ylasri)
#### Post date: [January 4, 2021, 1:44pm UTC](https://discuss.elastic.co/t/7-10-ingest-admin-pour-certains-index-seulement/260096/2 "2021-01-04T13:44:27Z")
Dans le volet role, il y a une partie pour lister l'ensemble des index et les droits sur chaque index (ou index pattern)
---
### Author:  [@dao](https://discuss.elastic.co/u/dao)
#### Post date: [January 4, 2021, 1:52pm UTC](https://discuss.elastic.co/t/7-10-ingest-admin-pour-certains-index-seulement/260096/3 "2021-01-04T13:52:10Z")
apparement, le role `ingest_admin` est nécessaire. Il s'applique au cluster entier
---
### Author:  [@dadoonet](https://discuss.elastic.co/u/dadoonet)
#### Post date: [January 4, 2021, 2:07pm UTC](https://discuss.elastic.co/t/7-10-ingest-admin-pour-certains-index-seulement/260096/4 "2021-01-04T14:07:12Z")
C'est normal. Le rôle de gestionnaire de pipelines est complètement différent du rôle de créateur de données.
Un pipeline ingest se définit dans un cluster et peut être appliqué à n'importe quel index.
L'accès en écriture à un index est "par index".
Tu peux donner le rôle `ingest_admin` à qui tu veux. Si il n'a pas accès à l'index `customer_index_*`, il ne pourra pas utiliser cet index, même si il a le rôle `ingest_admin`...
---
### Author:  [@willemdh](https://discuss.elastic.co/u/willemdh)
#### Post date: [January 4, 2021, 6:27pm UTC](https://discuss.elastic.co/t/7-10-ingest-admin-pour-certains-index-seulement/260096/5 "2021-01-04T18:27:39Z")
@dadoonet Mais le rôle de gestionnaire de pipelines `ingest_admin` permet de modifier des pipelines existant global et donc quelqu'un avec ce rôle pourrait ajouter un `set` processor qui changerait l'index a un index sur qui l'utilisateur a des permissions?
---
### Author:  [@dadoonet](https://discuss.elastic.co/u/dadoonet)
#### Post date: [January 4, 2021, 8:40pm UTC](https://discuss.elastic.co/t/7-10-ingest-admin-pour-certains-index-seulement/260096/6 "2021-01-04T20:40:12Z")
Oui. N'importe qui avec ce rôle peut modifier le pipeline. Pour autant, il ne pourra jamais écrire dans un index dans lequel il n'a pas le droit.
Si jamais tu rencontres ce cas, peux-tu m'envoyer un message en privé ?
---
### Author:  [@system](https://discuss.elastic.co/u/system)
#### Post date: [February 1, 2021, 8:40pm UTC](https://discuss.elastic.co/t/7-10-ingest-admin-pour-certains-index-seulement/260096/7 "2021-02-01T20:40:15Z")
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.